XSS攻击的解决方法

XSS的攻击五花八门，有没有一招“独孤九剑”可以抗衡，毕竟那么多状况场景，开发人员没法一一照顾过来，而今天经过阅读《白帽子讲Web安全》这本书，对应对方式有了更好的总结，分为两类，一是服务端能够干的事，二是客户端能够干的事。html 前提前端 在说XSS解决方式时，有一个前提。就是同源策略——浏览器的同源策略（浏览器安全的基础，即便是攻击脚本也要遵照这法则），限制了来自不一样源的“document

>>阅读原文<<